વિભાજિત કે સંપૂર્ણ ટનલ: તમારો એમ્પ્લોયર હજુ પણ શું રેકોર્ડ કરે છે

પ્રશ્ન એક જ પ્રશ્ન તરીકે આવે છે, અને તેને બે જવાબની જરૂર છે. ટનલ બદલે છે કે તમારા પેકેટ ક્યાં જાય છે, જ્યારે ક્લાઇન્ટ બદલે છે કે મશીન પર શું ચાલે છે, અને બંનેને ભેગા કરવાથી કાં તો ખોટો દિલાસો કાં અનાવશ્યક ગભરાટ ઊભો થાય છે. બંનેને અલગ કરો અને બાકીનો જવાબ એવી હકીકતોમાંથી આવે છે જે તમે ચકાસી શકો છો.

ટ્રાફિકનો અડધો ભાગ પ્રોફાઇલ જે રૂટ ઇન્સ્ટોલ કરે છે તે નક્કી કરે છે. મશીનનો અડધો ભાગ ક્લાઇન્ટ શું કરે છે અને તમારો પોતાનો કમ્પ્યુટર નેટવર્ક પર શું પ્રકાશિત કરે છે તે નક્કી કરે છે.

એક પ્રશ્ન બે છુપાવે છે

સંપૂર્ણ ટનલ કંપનીના ગેટવે દ્વારા ડિફોલ્ટ રૂટ ઇન્સ્ટોલ કરે છે, તેથી જાહેર વિનંતીઓ ત્યાંથી નીકળે છે અને ગેટવે, તેનો પ્રોક્સી અને તેનો રિઝોલ્વર ગંતવ્યો, સમય અને પ્રમાણ રેકોર્ડ કરી શકે છે. વિભાજિત ટનલ ફક્ત પસંદ કરેલા રૂટ ઇન્સ્ટોલ કરે છે, તેથી સામાન્ય બ્રાઉઝિંગ તમારા પોતાના કનેક્શન દ્વારા નીકળે છે અને તેના બદલે તમારો પ્રદાતા તેને જુએ છે. બંનેમાંથી કોઈ પણ ગોઠવણ એન્ક્રિપ્શનની તાકાત વિશે નથી: HTTPS બંને કિસ્સામાં સામગ્રીનું રક્ષણ કરે છે અને બંને કિસ્સામાં ગંતવ્ય જાહેર કરે છે. ફરક રૂટિંગનો છે, અને રૂટિંગ મશીન પર જ દેખાય છે.

ક્લાઇન્ટ એવું ડ્રાઇવર પણ ઇન્સ્ટોલ કરી શકે છે જે પેકેટની તપાસ કરે છે, કનેક્શનની પરવાનગી પહેલાં આરોગ્ય તપાસ ચલાવે છે અને કયું સોફ્ટવેર હાજર છે તે જણાવે છે. આ ટનલની નહીં, સોફ્ટવેરની ક્ષમતાઓ છે, અને તે બંને રૂટિંગ મોડમાં લાગુ પડે છે.

ગેટવે અને પ્રોક્સી શું રાખે છે

જ્યારે ડિફોલ્ટ રૂટ ટનલ તરફ ઇશારો કરે છે, ત્યારે અપેક્ષા રાખો કે કોર્પોરેટ રિઝોલ્વર અને કોઈ પણ વેબ પ્રોક્સી તમે સંપર્ક કરેલા ગંતવ્યોનો રેકોર્ડ રાખશે. પ્રોક્સી વધુમાં એન્ક્રિપ્ટ ન કરેલી HTTP વિનંતીની વિનંતી-લાઇન અને HTTPS માટે વપરાતું CONNECT ગંતવ્ય લોગ કરે છે, જે ફ્લો લોગ કરતાં વધુ સમૃદ્ધ રેકોર્ડ છે. HTTPSની અંદરની સામગ્રી વાંચી ન શકાય તેવી રહે છે, સિવાય કે સંસ્થાએ મશીન પર પોતાનું વિશ્વસનીય પ્રમાણપત્ર ઇન્સ્ટોલ કર્યું હોય, જે અલગ અને દૃશ્યમાન ફેરફાર છે. ફક્ત ફ્લો મેટાડેટા પૂરતું છે એ નક્કી કરવા માટે કે તમે ક્યારે કામ કરતા હતા અને કઈ સેવાઓ વાપરી હતી.

વિભાજિત ટનલ સાથે તે જાહેર ગંતવ્યો તમારી પોતાની લિંક દ્વારા નીકળે છે, તેથી કંપનીનો રેકોર્ડ બધું જ નહીં, આંતરિક નામો અને કોર્પોરેટ ગંતવ્યોને આવરી લે છે. તે નાનો રેકોર્ડ છે, અને હજુ ખાલી નથી. વિભાજિત ટનલ એટલે એમ્પ્લોયર કંઈ જોતું નથી એવું કોઈ પણ નિવેદન સરળ રીતે ખોટું છે.

DNS એવા નામ જુએ છે જે ટનલ ન લઈ જાય

નામ રિઝોલ્યુશન પોતાનો રસ્તો છે, અને કોર્પોરેટ રિઝોલ્વરને દબાણ કરતું પ્રોફાઇલ કનેક્શન સ્થાનિક રીતે નીકળે ત્યારે પણ લુકઅપ ત્યાં મોકલે છે. રિઝોલ્વર તમે માંગેલા નામ રેકોર્ડ કરે છે, જે ઘણી વાર તમે પહોંચેલા સરનામાં કરતાં વધુ માહિતીપ્રદ હોય છે. વિભાજિત DNS તેને આંતરિક ડોમેન સુધી મર્યાદિત કરે છે, અને પોતાના એન્ક્રિપ્ટેડ રિઝોલ્વરવાળો બ્રાઉઝર આખી ગોઠવણને સંપૂર્ણપણે ટાળી શકે છે. ત્રણ ઘટકો લુકઅપનો જવાબ આપી શકે છે, અને તેમાંથી ફક્ત એક જ કંપનીનું છે.

રૂટિંગ માર્ગથી અલગ રીતે રિઝોલ્યુશન માર્ગ ચકાસો. કનેક્શન સ્થાનિક રીતે નીકળે ત્યારે કોર્પોરેટ રિઝોલ્વર પર જતું લુકઅપ ડિઝાઇન મુજબ ચાલતી વિભાજિત ગોઠવણ છે, અને તે હજુ પણ નામ જાહેર કરે છે.

રૂટ અને શેર તપાસો

તમે ખરેખર શું ખુલ્લું મૂકી રહ્યા છો તે બે હકીકતો નક્કી કરે છે, અને બંને મશીન પર દેખાય છે. નીચેની આદેશો ટનલ ચાલુ હોય ત્યારે ડિફોલ્ટ રૂટ, નામ રિઝોલ્યુશન માર્ગ અને આ કમ્પ્યુટર જે શેર પ્રકાશિત કરે છે તે દર્શાવે છે. કનેક્ટ થવાના પહેલાં તે ચલાવો, અને પછી કનેક્ટ થયેલા હોય ત્યારે ફરી ચલાવો.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

ટનલ એડેપ્ટરનું નામ આપતો ડિફોલ્ટ રૂટ એટલે કંપની તમારો જાહેર ટ્રાફિક વહન કરે છે, અને તમારા પોતાના એડેપ્ટરનું નામ આપતો ડિફોલ્ટ રૂટ એટલે તે નથી કરતું. ત્રીજા આદેશમાં સૂચિબદ્ધ શેર ટનલ ચાલુ હોય ત્યારે કોર્પોરેટ નેટવર્કથી પહોંચી શકાય છે, સામાન્ય હોસ્ટનામ રિઝોલ્વ ન થાય ત્યારે પણ, અને મહેમાન પ્રવેશ તેને ખાતા વિના પહોંચી શકાય તેવું બનાવે છે. ફાયરવોલ પ્રોફાઇલ મહત્વનું છે કારણ કે ટનલ એડેપ્ટરને જાહેર તરીકે વર્ગીકૃત કરી શકાય છે, જે નક્કી કરે છે કે ફાઇલ શેરિંગ બિલકુલ મંજૂર છે કે નહીં. ચારેય વાંચો અને સીમા અનુમાનિત નહીં, વર્ણવાયેલી હશે.

તે સીમા પરથી ગોઠવણ પસંદ કરો: સીધું કનેક્શન એમ્પ્લોયરના સાધનોને સૌથી વધુ પહોંચ આપે છે, કંપનીનું ઉપકરણ કામની દેખરેખને તમારી ફાઇલોથી દૂર રાખે છે, અને વર્ચ્યુઅલ મશીન ટ્રાફિક ક્યાંથી નીકળે છે તે બદલ્યા વિના ઇન્સ્ટોલેશનને અલગ કરે છે. તમે કયો રૂટ અને કયા શેર સ્વીકાર્યા તે નોંધો.